这条看起来无害的 USB 数据线是一个小小的噩梦

当人们谈论危险的 USB 设备时，他们指的是驱动器。我们不断被提醒不要将随机的、未知的 USB 驱动器插入我们的电脑，这是可以理解的。这可能会导致非常糟糕的情况。

这是个好建议。但它也不完整，因为它完全把电缆排除在威胁列表之外。而这正是O.MG电缆被设计用来利用的假设。

天哪，我的电脑被黑了

这一切都因为一根小电缆

简而言之，O.MG 电缆看起来是一根普通的 USB 电缆，但它有一个秘密：里面隐藏着一个黑客植入设备。

猜猜谁在电缆背后？就是生产臭名昭著的 USB Rubber Ducky 的同一家公司，Hak5。

O.MG 数据线有各种形状和尺寸，看起来就像你在家里能找到的任何其他数据线：USB-A 转 Lightning、USB-A 转 USB-C、USB-C 转 USB-C 等都有。此外，你也可以将它插入电脑或智能手机，并像普通数据线一样使用。

那是因为虽然这根电缆处于“休眠”状态，但它实际上基本上只是一个带有常规 USB 功能的 USB 电缆，比如数据传输、充电等等。

但是，当有人切换开关并激活隐藏的植入装置时，O.MG 电缆可以在目标设备上执行预编程的代码，同时它的使用显示完全正常。

现在，O.MG 电缆并不是仅仅作为某人在后院小屋里的随机项目开始的。嗯，也不完全是。它实际上起源于美国国家安全局开发的一种隐蔽 USB 植入装置，名为 COTTONMOUTH，这一装置最初是在爱德华·斯诺登的大规模泄密中披露的。

但是，从作为高端间谍工具的用途来看，这种植入物的想法确实变成了一个后院小屋的想法，最终发展成了 O.MG 电缆，任何人都可以以 150-180 美元的价格购买，具体取决于功能。

O.MG 电缆里面有什么？

它如何悄无声息地入侵你的设备？

该植入物完全隐藏在 USB 连接器外壳内——不是电缆本身，而是位于活动端的小型塑料和金属插头内部。内部有一个无线接入点，允许从至少 100 英尺以外的地方进行远程访问。这一范围足以从办公室外的汽车、街对面的咖啡馆或者酒店的下一层楼进行操作。

有趣的是，这根线缆如何向目标设备呈现自己。当处于休眠状态时，它会被识别为一根 USB 线缆，但当激活时，它会变成一个 HID（人机接口设备）。这使它从一根线缆变成了键盘，这也是 O.MG 线缆能够模拟按键、执行脚本，甚至建立远程访问的原因。

由于 HID 实际上是使键盘和鼠标即插即用的协议，大多数设备几乎会立即接受并信任任何自称是键盘或鼠标的设备，这主要是因为情况通常如此。O.MG 电缆专门利用这种信任，并将其转向针对目标设备。

请注意，这条电缆的芯片集成了大量攻击功能。它使用 Hak5 的 DuckyScript 来发起自定义负载攻击，Elite 版本每秒可输出多达 890 个按键（Basic 版本为每秒 12 万个）。它拥有数百种不同的负载槽，针对不同机器类型有多种键盘映射（适用于不同键盘布局）、硬件键盘记录器、隐身模式，甚至还有自毁模式，使电缆看起来完全无害。

在这方面，它可以攻击非常广泛的设备，即使在没有 Wi-Fi 或以太网连接的“隔空”情况下也是如此。这就是它如此强大的一个重要原因！

那么，如何防范 O.MG Cable 攻击呢？

如果你不知道它会来，你该怎么办？

针对性的攻击——有人故意在你的桌子上放置一根电缆——是显而易见的情况，而且确实会发生。但更现实的日常风险是通过泛滥进行的社会工程学。电缆是人们在不经意间共享的技术设备之一。

在这方面，避免恶意 USB 数据线攻击的最简单规则是只使用自己购买的线缆。这是确保一直安全的万无一失的方法。现在，如果你非常谨慎，你可能最好永远不要再使用朋友的线缆……但这似乎也极不可能。

所以，你也可以购买一个 USB 数据阻断器（有时被称为 USB 避孕套），放在电缆和你的设备之间，物理断开数据线，只允许电源通过而不传输其他信息。它应该可以阻止任何 HID 攻击，因为电缆不再能表现为键盘。

话虽如此，导航问题仍不完全清楚：数据阻挡器自身也存在假冒硬件的问题，这可能意味着你得不到任何保护。但实际上，从找到一个随机的USB驱动器到找到一条USB电缆，情况是一样的。就是不要插入它。